Windows/pdf.exe introuvable
Résolu/Fermé
flopp69
Messages postés
36
Date d'inscription
samedi 10 janvier 2009
Statut
Membre
Dernière intervention
13 février 2010
-
10 janv. 2009 à 21:27
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 11 janv. 2009 à 17:27
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 11 janv. 2009 à 17:27
A voir également:
- Windows/pdf.exe introuvable
- Clé windows 10 gratuit - Guide
- Windows 10 gratuit - Guide
- Windows 12 - Guide
- Windows ne démarre pas - Guide
- Windows 10 iso - Guide
10 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 janv. 2009 à 11:04
11 janv. 2009 à 11:04
slt
analyse ce ficheirs sur virus total et colles le rapport:
https://www.virustotal.com/gui/
C:\WINNT\pdf.exe
_______________
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
analyse ce ficheirs sur virus total et colles le rapport:
https://www.virustotal.com/gui/
C:\WINNT\pdf.exe
_______________
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit
flopp69
Messages postés
36
Date d'inscription
samedi 10 janvier 2009
Statut
Membre
Dernière intervention
13 février 2010
1
11 janv. 2009 à 12:34
11 janv. 2009 à 12:34
salut!! merci de ta reponse!
le rapport log.txt:Logfile of random's system information tool 1.05 (written by random/random)
Run by Famille at 2009-01-11 12:25:35
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (21%) free of 19 GB
Total RAM: 639 MB (44% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:26:08, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Famille\Bureau\RSIT.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Famille.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 239.255.255.250:1900
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\pdf.exe
O2 - BHO: (no name) - {0640A19D-C550-45D2-9984-C76A3A83BA41} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {2BB298D7-985D-406D-9954-430B3BDD423B} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6fd70515-6523-408c-8f85-3553fcf6360b} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8B072FAC-C547-4521-B657-5627422EC54A} - (no file)
O2 - BHO: (no name) - {96AD9664-A801-4ECF-AA65-9E9523FF60D8} - (no file)
O2 - BHO: (no name) - {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - (no file)
O2 - BHO: (no name) - {CD2F2020-DD8C-4C06-AD5A-71E23823002C} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunServices: [Windows] C:\WINDOWS\System32\Windows.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [CryptLoad] C:\DOCUME~1\Famille\LOCALS~1\Temp\Rar$EX10.7338\CryptLoad fourat.forumchti.com\CryptLoad\RouterClient.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: wvuvsrq - wvuvsrq.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Print2Email - Unknown owner - C:\WINDOWS\pdf.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
le rapport log.txt:Logfile of random's system information tool 1.05 (written by random/random)
Run by Famille at 2009-01-11 12:25:35
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (21%) free of 19 GB
Total RAM: 639 MB (44% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:26:08, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Famille\Bureau\RSIT.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Famille.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 239.255.255.250:1900
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\pdf.exe
O2 - BHO: (no name) - {0640A19D-C550-45D2-9984-C76A3A83BA41} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {2BB298D7-985D-406D-9954-430B3BDD423B} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6fd70515-6523-408c-8f85-3553fcf6360b} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8B072FAC-C547-4521-B657-5627422EC54A} - (no file)
O2 - BHO: (no name) - {96AD9664-A801-4ECF-AA65-9E9523FF60D8} - (no file)
O2 - BHO: (no name) - {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - (no file)
O2 - BHO: (no name) - {CD2F2020-DD8C-4C06-AD5A-71E23823002C} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunServices: [Windows] C:\WINDOWS\System32\Windows.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [CryptLoad] C:\DOCUME~1\Famille\LOCALS~1\Temp\Rar$EX10.7338\CryptLoad fourat.forumchti.com\CryptLoad\RouterClient.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O20 - Winlogon Notify: wvuvsrq - wvuvsrq.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Print2Email - Unknown owner - C:\WINDOWS\pdf.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
flopp69
Messages postés
36
Date d'inscription
samedi 10 janvier 2009
Statut
Membre
Dernière intervention
13 février 2010
1
11 janv. 2009 à 12:42
11 janv. 2009 à 12:42
Voici le rapport virustotal:
0 bytes size received / Se ha recibido un archivo vacio
0 bytes size received / Se ha recibido un archivo vacio
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 janv. 2009 à 13:32
11 janv. 2009 à 13:32
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
_____
a plus
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
_____
a plus
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
flopp69
Messages postés
36
Date d'inscription
samedi 10 janvier 2009
Statut
Membre
Dernière intervention
13 février 2010
1
11 janv. 2009 à 14:42
11 janv. 2009 à 14:42
voici le rapport:
ComboFix 09-01-10.03 - Famille 2009-01-11 14:10:16.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.639.362 [GMT 1:00]
Lancé depuis: c:\documents and settings\Famille\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Famille\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\Famille\Application Data\addon.dat
c:\windows\BM0b6e3097.txt
c:\windows\BM0b6e3097.xml
c:\windows\clofghls.dll
c:\windows\cookies.ini
c:\windows\pskt.ini
c:\windows\system32\cvwldbjy.ini
c:\windows\system32\ftpupd.exe
c:\windows\system32\kjmoq.ini
c:\windows\system32\kjmoq.ini2
c:\windows\system32\Microsoft\backup.ftp
c:\windows\system32\Microsoft\backup.tftp
c:\windows\system32\moyeimup.ini
c:\windows\system32\msrdo20.dll
c:\windows\system32\ooxjhguo.ini
c:\windows\system32\rcxsvgxd.ini
c:\windows\system32\rdocurs.dll
c:\windows\system32\uichrwae.ini
c:\windows\system32\wghgkcyv.ini
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_MICROSOFT_WINDOWS_TCP_PROTOCOL
-------\Legacy_OREANS32
-------\Legacy_PRINT2EMAIL
-------\Service_oreans32
-------\Service_Print2Email
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-11 au 2009-01-11 ))))))))))))))))))))))))))))))))))))
.
2009-01-11 12:25 . 2009-01-11 12:26 <REP> d-------- C:\rsit
2009-01-10 10:20 . 2009-01-10 10:20 <REP> d-------- c:\program files\Trend Micro
2009-01-10 09:54 . 2009-01-10 09:54 <REP> d-------- c:\program files\QuickTime
2009-01-09 22:44 . 2009-01-09 22:44 <REP> d-------- C:\fsaua.data
2009-01-07 18:48 . 2009-01-07 18:48 <REP> d-------- c:\program files\eMule
2009-01-07 18:48 . 2009-01-07 18:48 <REP> d-------- c:\documents and settings\Famille\Application Data\eMule
2009-01-06 20:44 . 2009-01-06 20:45 <REP> d-------- c:\documents and settings\Famille\Shared
2009-01-06 20:44 . 2009-01-06 20:44 <REP> d-------- c:\documents and settings\Famille\Incomplete
2009-01-06 20:42 . 2009-01-06 21:12 <REP> d-------- c:\documents and settings\Famille\Application Data\LimeWireTurbo
2009-01-06 16:48 . 2009-01-10 19:20 <REP> d-------- c:\program files\Metin2_France
2009-01-03 20:50 . 2009-01-03 21:28 <REP> d-------- c:\program files\Valve Lan
2009-01-03 16:57 . 2009-01-03 17:05 <REP> d-------- c:\documents and settings\Famille\Application Data\HLSW
2008-12-31 17:50 . 2008-12-31 17:50 <REP> d-------- c:\program files\Fichiers communs\Thraex Software
2008-12-31 17:50 . 2009-01-06 20:55 <REP> d-------- C:\PacSteamT
2008-12-24 14:42 . 2008-12-24 14:42 <REP> d-------- c:\windows\Sun
2008-12-24 14:39 . 2008-12-24 14:37 410,984 --a------ c:\windows\system32\deploytk.dll
2008-12-24 14:39 . 2008-12-24 14:37 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-12-24 14:37 . 2008-12-24 14:37 <REP> d-------- c:\program files\Java
2008-12-23 16:51 . 2008-12-23 16:51 <REP> d-------- c:\documents and settings\Famille\temp
2008-12-23 16:51 . 2008-12-23 16:51 <REP> d-------- c:\documents and settings\Famille\Application Data\TeamViewer
2008-12-17 19:58 . 2008-12-17 19:58 <REP> d-------- c:\documents and settings\Famille\Application Data\SolidWorks
2008-12-17 19:48 . 2003-06-20 16:31 639,052 --a------ c:\windows\system32\BBPDFPortMon.dll
2008-12-17 19:48 . 2008-12-17 19:48 42 --a------ c:\windows\trailer.xws
2008-12-17 19:48 . 2008-12-17 19:48 23 --ah----- c:\windows\yacht.xws
2008-12-17 19:39 . 2008-12-17 19:40 <REP> d-------- c:\program files\Fichiers communs\SolidWorks Shared
2008-12-17 19:35 . 2008-12-22 16:51 <REP> d-------- c:\program files\SolidWorks
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\program files\Fichiers communs\Solidworks Data
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\program files\Fichiers communs\Bluebeam Software
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\program files\Bluebeam Software
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\documents and settings\All Users\Application Data\Bluebeam Software
2008-12-15 14:52 . 2008-12-15 14:53 <REP> d-------- c:\program files\PhotoFiltre Studio
2008-12-15 14:33 . 2008-12-15 14:33 45 ---h----- c:\windows\dsez3140.dat
2008-12-14 17:39 . 2008-12-14 17:39 <REP> d-------- c:\windows\Win
2008-12-14 17:39 . 2008-12-14 17:39 33,824 --a------ c:\windows\system32\drivers\oreans32.sys
2008-12-13 13:55 . 2008-12-13 14:05 <REP> d-------- c:\documents and settings\Famille\dwhelper
2008-12-13 11:33 . 2004-08-19 15:09 219,648 --a--c--- c:\windows\system32\dllcache\uxtheme.dll.uninstallwels
2008-12-13 11:33 . 2004-08-19 15:09 219,648 --a--c--- c:\windows\system32\dllcache\uxtheme.dll.back
2008-12-13 11:33 . 2008-12-13 11:33 219,648 --a--c--- c:\windows\system32\dllcache\uxtheme.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-11 13:26 16,480,288 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-01-11 13:19 193,964 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-01-10 20:54 1,434,112 ----a-w c:\windows\Internet Logs\xDB30.tmp
2009-01-08 19:20 1,413,120 ----a-w c:\windows\Internet Logs\xDB2F.tmp
2009-01-07 18:04 1,409,024 ----a-w c:\windows\Internet Logs\xDB2E.tmp
2009-01-07 17:55 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-07 17:50 1,408,512 ----a-w c:\windows\Internet Logs\xDB2D.tmp
2009-01-07 14:48 1,405,952 ----a-w c:\windows\Internet Logs\xDB2C.tmp
2009-01-07 14:39 1,405,440 ----a-w c:\windows\Internet Logs\xDB2B.tmp
2009-01-06 19:10 1,387,008 ----a-w c:\windows\Internet Logs\xDB2A.tmp
2009-01-03 17:15 1,381,888 ----a-w c:\windows\Internet Logs\xDB29.tmp
2009-01-02 23:17 1,369,088 ----a-w c:\windows\Internet Logs\xDB28.tmp
2009-01-02 19:04 1,368,064 ----a-w c:\windows\Internet Logs\xDB27.tmp
2009-01-02 15:30 1,364,480 ----a-w c:\windows\Internet Logs\xDB26.tmp
2009-01-02 15:16 1,363,968 ----a-w c:\windows\Internet Logs\xDB25.tmp
2009-01-02 14:51 1,363,456 ----a-w c:\windows\Internet Logs\xDB24.tmp
2009-01-02 14:18 1,362,944 ----a-w c:\windows\Internet Logs\xDB23.tmp
2008-12-31 23:04 1,358,336 ----a-w c:\windows\Internet Logs\xDB22.tmp
2008-12-31 21:18 1,357,312 ----a-w c:\windows\Internet Logs\xDB21.tmp
2008-12-31 17:30 1,353,728 ----a-w c:\windows\Internet Logs\xDB20.tmp
2008-12-31 12:53 1,344,512 ----a-w c:\windows\Internet Logs\xDB1F.tmp
2008-12-31 12:12 1,345,536 ----a-w c:\windows\Internet Logs\xDB1E.tmp
2008-12-31 11:08 1,343,488 ----a-w c:\windows\Internet Logs\xDB1D.tmp
2008-12-30 19:24 1,334,784 ----a-w c:\windows\Internet Logs\xDB1C.tmp
2008-12-30 19:05 1,334,272 ----a-w c:\windows\Internet Logs\xDB1B.tmp
2008-12-26 10:18 --------- d-----w c:\program files\AVIConverter
2008-12-23 10:41 22,016 ----a-w c:\windows\Internet Logs\xDB18.tmp
2008-12-23 10:41 1,715,712 ----a-w c:\windows\Internet Logs\xDB19.tmp
2008-12-23 10:35 1,715,200 ----a-w c:\windows\Internet Logs\xDB1A.tmp
2008-12-23 10:21 1,775,104 ----a-w c:\windows\Internet Logs\xDB16.tmp
2008-12-23 10:21 1,712,640 ----a-w c:\windows\Internet Logs\xDB17.tmp
2008-12-22 10:38 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-22 10:16 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-12-21 16:28 147,420 ----a-w c:\program files\SolidWorksswxJRNL.BAK
2008-12-21 10:37 132,608 ----a-w c:\windows\Internet Logs\xDB15.tmp
2008-12-15 19:58 941,056 ----a-w c:\windows\Internet Logs\xDB14.tmp
2008-12-15 18:26 --------- d-----w c:\documents and settings\Famille\Application Data\dvdcss
2008-12-11 18:45 --------- d-----w c:\program files\Everest Poker
2008-12-03 16:27 1,636,352 ----a-w c:\windows\Internet Logs\xDB13.tmp
2008-12-03 16:27 1,063,936 ----a-w c:\windows\Internet Logs\xDB12.tmp
2008-11-29 21:44 1,632,256 ----a-w c:\windows\Internet Logs\xDB11.tmp
2008-11-28 22:29 1,628,672 ----a-w c:\windows\Internet Logs\xDB10.tmp
2008-11-27 20:36 --------- d-----w c:\documents and settings\Famille\Application Data\Kptic
2008-11-27 19:19 --------- d-----w c:\program files\Neonumeric
2008-11-26 20:25 1,623,552 ----a-w c:\windows\Internet Logs\xDBF.tmp
2008-11-24 20:08 841,728 ----a-w c:\windows\Internet Logs\xDBE.tmp
2008-11-16 16:19 --------- d-----w c:\program files\Fichiers communs\Logitech
2008-11-12 18:28 --------- d-----w c:\program files\Astonsoft
2008-11-12 18:28 --------- d-----w c:\documents and settings\Famille\Application Data\DeepBurner
2008-11-12 13:53 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
2008-11-11 17:57 2,557,952 ----a-w c:\windows\Internet Logs\xDBC.tmp
2008-11-11 17:57 1,535,488 ----a-w c:\windows\Internet Logs\xDBD.tmp
2008-11-08 21:16 1,530,368 ----a-w c:\windows\Internet Logs\xDBB.tmp
2008-11-08 21:16 1,516,544 ----a-w c:\windows\Internet Logs\xDBA.tmp
2008-11-07 21:31 997,376 ----a-w c:\windows\Internet Logs\xDB9.tmp
2008-11-07 19:11 61,440 ----a-w c:\windows\Internet Logs\xDB8.tmp
2008-11-05 18:49 280,064 ----a-w c:\windows\Internet Logs\xDB7.tmp
2008-11-04 21:21 290,304 ----a-w c:\windows\Internet Logs\xDB5.tmp
2008-11-04 21:21 1,483,776 ----a-w c:\windows\Internet Logs\xDB6.tmp
2008-11-04 18:49 1,483,264 ----a-w c:\windows\Internet Logs\xDB4.tmp
2008-11-04 18:49 1,386,496 ----a-w c:\windows\Internet Logs\xDB3.tmp
2008-11-04 16:12 1,472,512 ----a-w c:\windows\Internet Logs\xDB2.tmp
2008-11-01 10:15 349,696 -c--a-w c:\windows\Internet Logs\xDB1.tmp
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 1460560]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-10-23 1336560]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-24 136600]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-10 413696]
"nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 15:09 15360 c:\windows\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2006-10-22 12:22 1622016 c:\windows\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NETGEAR XET1001 Powerline Encryption Utility\\NETGEAR XET1001 Powerline Encryption Utility.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58886:TCP"= 58886:TCP:Pando P2P TCP Listening Port
"58886:UDP"= 58886:UDP:Pando P2P UDP Listening Port
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundTimestampRequest"= 1 (0x1)
"AllowInboundMaskRequest"= 1 (0x1)
"AllowInboundRouterRequest"= 1 (0x1)
"AllowOutboundDestinationUnreachable"= 1 (0x1)
"AllowOutboundSourceQuench"= 1 (0x1)
"AllowOutboundParameterProblem"= 1 (0x1)
"AllowOutboundTimeExceeded"= 1 (0x1)
"AllowRedirect"= 1 (0x1)
"AllowOutboundPacketTooBig"= 1 (0x1)
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-25 111184]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-11-24 20560]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-11-03 33752]
S3 XE103Sp50;XE103Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\XE103Sp50.sys [2006-11-28 27072]
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{0640A19D-C550-45D2-9984-C76A3A83BA41} - (no file)
BHO-{2BB298D7-985D-406D-9954-430B3BDD423B} - (no file)
BHO-{6fd70515-6523-408c-8f85-3553fcf6360b} - (no file)
BHO-{8B072FAC-C547-4521-B657-5627422EC54A} - (no file)
BHO-{96AD9664-A801-4ECF-AA65-9E9523FF60D8} - (no file)
BHO-{BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - (no file)
BHO-{CD2F2020-DD8C-4C06-AD5A-71E23823002C} - (no file)
Notify-wvuvsrq - wvuvsrq.dll
SafeBoot-SAMS
MSConfigStartUp-E06FXLRD_1113120 - c:\program files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = 239.255.255.250:1900
O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd
O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
FF - ProfilePath - c:\documents and settings\Famille\Application Data\Mozilla\Firefox\Profiles\td6lfgyz.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-11 14:22:20
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(3680)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DLL
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-01-11 14:36:04 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-11 13:35:55
Avant-CF: 3 963 461 632 octets libres
Après-CF: 4,102,914,048 octets libres
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn
266 --- E O F --- 2008-12-18 17:46:47
ComboFix 09-01-10.03 - Famille 2009-01-11 14:10:16.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.639.362 [GMT 1:00]
Lancé depuis: c:\documents and settings\Famille\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Famille\Bureau\WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\Famille\Application Data\addon.dat
c:\windows\BM0b6e3097.txt
c:\windows\BM0b6e3097.xml
c:\windows\clofghls.dll
c:\windows\cookies.ini
c:\windows\pskt.ini
c:\windows\system32\cvwldbjy.ini
c:\windows\system32\ftpupd.exe
c:\windows\system32\kjmoq.ini
c:\windows\system32\kjmoq.ini2
c:\windows\system32\Microsoft\backup.ftp
c:\windows\system32\Microsoft\backup.tftp
c:\windows\system32\moyeimup.ini
c:\windows\system32\msrdo20.dll
c:\windows\system32\ooxjhguo.ini
c:\windows\system32\rcxsvgxd.ini
c:\windows\system32\rdocurs.dll
c:\windows\system32\uichrwae.ini
c:\windows\system32\wghgkcyv.ini
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_MICROSOFT_WINDOWS_TCP_PROTOCOL
-------\Legacy_OREANS32
-------\Legacy_PRINT2EMAIL
-------\Service_oreans32
-------\Service_Print2Email
((((((((((((((((((((((((((((( Fichiers créés du 2008-12-11 au 2009-01-11 ))))))))))))))))))))))))))))))))))))
.
2009-01-11 12:25 . 2009-01-11 12:26 <REP> d-------- C:\rsit
2009-01-10 10:20 . 2009-01-10 10:20 <REP> d-------- c:\program files\Trend Micro
2009-01-10 09:54 . 2009-01-10 09:54 <REP> d-------- c:\program files\QuickTime
2009-01-09 22:44 . 2009-01-09 22:44 <REP> d-------- C:\fsaua.data
2009-01-07 18:48 . 2009-01-07 18:48 <REP> d-------- c:\program files\eMule
2009-01-07 18:48 . 2009-01-07 18:48 <REP> d-------- c:\documents and settings\Famille\Application Data\eMule
2009-01-06 20:44 . 2009-01-06 20:45 <REP> d-------- c:\documents and settings\Famille\Shared
2009-01-06 20:44 . 2009-01-06 20:44 <REP> d-------- c:\documents and settings\Famille\Incomplete
2009-01-06 20:42 . 2009-01-06 21:12 <REP> d-------- c:\documents and settings\Famille\Application Data\LimeWireTurbo
2009-01-06 16:48 . 2009-01-10 19:20 <REP> d-------- c:\program files\Metin2_France
2009-01-03 20:50 . 2009-01-03 21:28 <REP> d-------- c:\program files\Valve Lan
2009-01-03 16:57 . 2009-01-03 17:05 <REP> d-------- c:\documents and settings\Famille\Application Data\HLSW
2008-12-31 17:50 . 2008-12-31 17:50 <REP> d-------- c:\program files\Fichiers communs\Thraex Software
2008-12-31 17:50 . 2009-01-06 20:55 <REP> d-------- C:\PacSteamT
2008-12-24 14:42 . 2008-12-24 14:42 <REP> d-------- c:\windows\Sun
2008-12-24 14:39 . 2008-12-24 14:37 410,984 --a------ c:\windows\system32\deploytk.dll
2008-12-24 14:39 . 2008-12-24 14:37 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-12-24 14:37 . 2008-12-24 14:37 <REP> d-------- c:\program files\Java
2008-12-23 16:51 . 2008-12-23 16:51 <REP> d-------- c:\documents and settings\Famille\temp
2008-12-23 16:51 . 2008-12-23 16:51 <REP> d-------- c:\documents and settings\Famille\Application Data\TeamViewer
2008-12-17 19:58 . 2008-12-17 19:58 <REP> d-------- c:\documents and settings\Famille\Application Data\SolidWorks
2008-12-17 19:48 . 2003-06-20 16:31 639,052 --a------ c:\windows\system32\BBPDFPortMon.dll
2008-12-17 19:48 . 2008-12-17 19:48 42 --a------ c:\windows\trailer.xws
2008-12-17 19:48 . 2008-12-17 19:48 23 --ah----- c:\windows\yacht.xws
2008-12-17 19:39 . 2008-12-17 19:40 <REP> d-------- c:\program files\Fichiers communs\SolidWorks Shared
2008-12-17 19:35 . 2008-12-22 16:51 <REP> d-------- c:\program files\SolidWorks
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\program files\Fichiers communs\Solidworks Data
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\program files\Fichiers communs\Bluebeam Software
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\program files\Bluebeam Software
2008-12-17 19:35 . 2008-12-17 19:35 <REP> d-------- c:\documents and settings\All Users\Application Data\Bluebeam Software
2008-12-15 14:52 . 2008-12-15 14:53 <REP> d-------- c:\program files\PhotoFiltre Studio
2008-12-15 14:33 . 2008-12-15 14:33 45 ---h----- c:\windows\dsez3140.dat
2008-12-14 17:39 . 2008-12-14 17:39 <REP> d-------- c:\windows\Win
2008-12-14 17:39 . 2008-12-14 17:39 33,824 --a------ c:\windows\system32\drivers\oreans32.sys
2008-12-13 13:55 . 2008-12-13 14:05 <REP> d-------- c:\documents and settings\Famille\dwhelper
2008-12-13 11:33 . 2004-08-19 15:09 219,648 --a--c--- c:\windows\system32\dllcache\uxtheme.dll.uninstallwels
2008-12-13 11:33 . 2004-08-19 15:09 219,648 --a--c--- c:\windows\system32\dllcache\uxtheme.dll.back
2008-12-13 11:33 . 2008-12-13 11:33 219,648 --a--c--- c:\windows\system32\dllcache\uxtheme.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-11 13:26 16,480,288 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-01-11 13:19 193,964 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-01-10 20:54 1,434,112 ----a-w c:\windows\Internet Logs\xDB30.tmp
2009-01-08 19:20 1,413,120 ----a-w c:\windows\Internet Logs\xDB2F.tmp
2009-01-07 18:04 1,409,024 ----a-w c:\windows\Internet Logs\xDB2E.tmp
2009-01-07 17:55 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-07 17:50 1,408,512 ----a-w c:\windows\Internet Logs\xDB2D.tmp
2009-01-07 14:48 1,405,952 ----a-w c:\windows\Internet Logs\xDB2C.tmp
2009-01-07 14:39 1,405,440 ----a-w c:\windows\Internet Logs\xDB2B.tmp
2009-01-06 19:10 1,387,008 ----a-w c:\windows\Internet Logs\xDB2A.tmp
2009-01-03 17:15 1,381,888 ----a-w c:\windows\Internet Logs\xDB29.tmp
2009-01-02 23:17 1,369,088 ----a-w c:\windows\Internet Logs\xDB28.tmp
2009-01-02 19:04 1,368,064 ----a-w c:\windows\Internet Logs\xDB27.tmp
2009-01-02 15:30 1,364,480 ----a-w c:\windows\Internet Logs\xDB26.tmp
2009-01-02 15:16 1,363,968 ----a-w c:\windows\Internet Logs\xDB25.tmp
2009-01-02 14:51 1,363,456 ----a-w c:\windows\Internet Logs\xDB24.tmp
2009-01-02 14:18 1,362,944 ----a-w c:\windows\Internet Logs\xDB23.tmp
2008-12-31 23:04 1,358,336 ----a-w c:\windows\Internet Logs\xDB22.tmp
2008-12-31 21:18 1,357,312 ----a-w c:\windows\Internet Logs\xDB21.tmp
2008-12-31 17:30 1,353,728 ----a-w c:\windows\Internet Logs\xDB20.tmp
2008-12-31 12:53 1,344,512 ----a-w c:\windows\Internet Logs\xDB1F.tmp
2008-12-31 12:12 1,345,536 ----a-w c:\windows\Internet Logs\xDB1E.tmp
2008-12-31 11:08 1,343,488 ----a-w c:\windows\Internet Logs\xDB1D.tmp
2008-12-30 19:24 1,334,784 ----a-w c:\windows\Internet Logs\xDB1C.tmp
2008-12-30 19:05 1,334,272 ----a-w c:\windows\Internet Logs\xDB1B.tmp
2008-12-26 10:18 --------- d-----w c:\program files\AVIConverter
2008-12-23 10:41 22,016 ----a-w c:\windows\Internet Logs\xDB18.tmp
2008-12-23 10:41 1,715,712 ----a-w c:\windows\Internet Logs\xDB19.tmp
2008-12-23 10:35 1,715,200 ----a-w c:\windows\Internet Logs\xDB1A.tmp
2008-12-23 10:21 1,775,104 ----a-w c:\windows\Internet Logs\xDB16.tmp
2008-12-23 10:21 1,712,640 ----a-w c:\windows\Internet Logs\xDB17.tmp
2008-12-22 10:38 --------- d--h--w c:\program files\InstallShield Installation Information
2008-12-22 10:16 --------- d-----w c:\program files\Fichiers communs\InstallShield
2008-12-21 16:28 147,420 ----a-w c:\program files\SolidWorksswxJRNL.BAK
2008-12-21 10:37 132,608 ----a-w c:\windows\Internet Logs\xDB15.tmp
2008-12-15 19:58 941,056 ----a-w c:\windows\Internet Logs\xDB14.tmp
2008-12-15 18:26 --------- d-----w c:\documents and settings\Famille\Application Data\dvdcss
2008-12-11 18:45 --------- d-----w c:\program files\Everest Poker
2008-12-03 16:27 1,636,352 ----a-w c:\windows\Internet Logs\xDB13.tmp
2008-12-03 16:27 1,063,936 ----a-w c:\windows\Internet Logs\xDB12.tmp
2008-11-29 21:44 1,632,256 ----a-w c:\windows\Internet Logs\xDB11.tmp
2008-11-28 22:29 1,628,672 ----a-w c:\windows\Internet Logs\xDB10.tmp
2008-11-27 20:36 --------- d-----w c:\documents and settings\Famille\Application Data\Kptic
2008-11-27 19:19 --------- d-----w c:\program files\Neonumeric
2008-11-26 20:25 1,623,552 ----a-w c:\windows\Internet Logs\xDBF.tmp
2008-11-24 20:08 841,728 ----a-w c:\windows\Internet Logs\xDBE.tmp
2008-11-16 16:19 --------- d-----w c:\program files\Fichiers communs\Logitech
2008-11-12 18:28 --------- d-----w c:\program files\Astonsoft
2008-11-12 18:28 --------- d-----w c:\documents and settings\Famille\Application Data\DeepBurner
2008-11-12 13:53 --------- d-----w c:\documents and settings\All Users\Application Data\Messenger Plus!
2008-11-11 17:57 2,557,952 ----a-w c:\windows\Internet Logs\xDBC.tmp
2008-11-11 17:57 1,535,488 ----a-w c:\windows\Internet Logs\xDBD.tmp
2008-11-08 21:16 1,530,368 ----a-w c:\windows\Internet Logs\xDBB.tmp
2008-11-08 21:16 1,516,544 ----a-w c:\windows\Internet Logs\xDBA.tmp
2008-11-07 21:31 997,376 ----a-w c:\windows\Internet Logs\xDB9.tmp
2008-11-07 19:11 61,440 ----a-w c:\windows\Internet Logs\xDB8.tmp
2008-11-05 18:49 280,064 ----a-w c:\windows\Internet Logs\xDB7.tmp
2008-11-04 21:21 290,304 ----a-w c:\windows\Internet Logs\xDB5.tmp
2008-11-04 21:21 1,483,776 ----a-w c:\windows\Internet Logs\xDB6.tmp
2008-11-04 18:49 1,483,264 ----a-w c:\windows\Internet Logs\xDB4.tmp
2008-11-04 18:49 1,386,496 ----a-w c:\windows\Internet Logs\xDB3.tmp
2008-11-04 16:12 1,472,512 ----a-w c:\windows\Internet Logs\xDB2.tmp
2008-11-01 10:15 349,696 -c--a-w c:\windows\Internet Logs\xDB1.tmp
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 1460560]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-10-23 1336560]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-10-22 7700480]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 919016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-10-22 86016]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-24 136600]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-10 413696]
"nwiz"="nwiz.exe" [2006-10-22 c:\windows\system32\nwiz.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]
@=""
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-19 15:09 15360 c:\windows\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2006-10-22 12:22 1622016 c:\windows\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"AntiVirusDisableNotify"=dword:00000001
"AntiVirusOverride"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\NETGEAR XET1001 Powerline Encryption Utility\\NETGEAR XET1001 Powerline Encryption Utility.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"58886:TCP"= 58886:TCP:Pando P2P TCP Listening Port
"58886:UDP"= 58886:UDP:Pando P2P UDP Listening Port
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundTimestampRequest"= 1 (0x1)
"AllowInboundMaskRequest"= 1 (0x1)
"AllowInboundRouterRequest"= 1 (0x1)
"AllowOutboundDestinationUnreachable"= 1 (0x1)
"AllowOutboundSourceQuench"= 1 (0x1)
"AllowOutboundParameterProblem"= 1 (0x1)
"AllowOutboundTimeExceeded"= 1 (0x1)
"AllowRedirect"= 1 (0x1)
"AllowOutboundPacketTooBig"= 1 (0x1)
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-25 111184]
R4 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-11-24 20560]
S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-11-03 33752]
S3 XE103Sp50;XE103Sp50 NDIS Protocol Driver;c:\windows\system32\drivers\XE103Sp50.sys [2006-11-28 27072]
.
- - - - ORPHELINS SUPPRIMES - - - -
BHO-{0640A19D-C550-45D2-9984-C76A3A83BA41} - (no file)
BHO-{2BB298D7-985D-406D-9954-430B3BDD423B} - (no file)
BHO-{6fd70515-6523-408c-8f85-3553fcf6360b} - (no file)
BHO-{8B072FAC-C547-4521-B657-5627422EC54A} - (no file)
BHO-{96AD9664-A801-4ECF-AA65-9E9523FF60D8} - (no file)
BHO-{BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - (no file)
BHO-{CD2F2020-DD8C-4C06-AD5A-71E23823002C} - (no file)
Notify-wvuvsrq - wvuvsrq.dll
SafeBoot-SAMS
MSConfigStartUp-E06FXLRD_1113120 - c:\program files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyServer = 239.255.255.250:1900
O16 -: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
c:\windows\Downloaded Program Files\DirectAnimation Java Classes.osd
O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
FF - ProfilePath - c:\documents and settings\Famille\Application Data\Mozilla\Firefox\Profiles\td6lfgyz.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-11 14:22:20
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(3680)
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DLL
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2009-01-11 14:36:04 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-11 13:35:55
Avant-CF: 3 963 461 632 octets libres
Après-CF: 4,102,914,048 octets libres
WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn
266 --- E O F --- 2008-12-18 17:46:47
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 janv. 2009 à 14:57
11 janv. 2009 à 14:57
remets un rapport RSIt et dis si encore des osucis
flopp69
Messages postés
36
Date d'inscription
samedi 10 janvier 2009
Statut
Membre
Dernière intervention
13 février 2010
1
11 janv. 2009 à 15:09
11 janv. 2009 à 15:09
j'ai rallumer mon ordi pour voir s'il ya avais encore ce message mais il n'y a plus rien!! je te remercie bocoup!!
Je peux supprimer les logiciel que tu ma dis de mettre? et voila le rapport RSIT:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Famille at 2009-01-11 15:05:16
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (21%) free of 19 GB
Total RAM: 639 MB (50% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:49, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Famille\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Famille.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 239.255.255.250:1900
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Je peux supprimer les logiciel que tu ma dis de mettre? et voila le rapport RSIT:
Logfile of random's system information tool 1.05 (written by random/random)
Run by Famille at 2009-01-11 15:05:16
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 4 GB (21%) free of 19 GB
Total RAM: 639 MB (50% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:49, on 11/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Famille\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Famille.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 239.255.255.250:1900
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 janv. 2009 à 17:07
11 janv. 2009 à 17:07
relance hijackthis , fais do a system scan only et fix ces lignes (fix cheked)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
_________________
mets a jour internet explorer ici:
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
_________________
il faudrait aussi mettre le sp3 de windows
________________
passe un coup de ccleaner que tu as pour nettoyer les traces
_________________
tu peux virer ce qui a été utilisé
pour verifier:
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
_________________
mets a jour internet explorer ici:
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
_________________
il faudrait aussi mettre le sp3 de windows
________________
passe un coup de ccleaner que tu as pour nettoyer les traces
_________________
tu peux virer ce qui a été utilisé
pour verifier:
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
flopp69
Messages postés
36
Date d'inscription
samedi 10 janvier 2009
Statut
Membre
Dernière intervention
13 février 2010
1
11 janv. 2009 à 17:25
11 janv. 2009 à 17:25
re!
merci pour m'avoir aider! je suis en train de faire le scan en ligne. Pour le sp3 je ne pense pas le mettre car mon dique dur etant"pourris"(20go) il n'y aura jamais assez de place sachant qu'il me rest que 3 go. Sinon quel antivirus me consseillez vous? avast est bien ou il faut mieux mettre antivir?
merci
merci pour m'avoir aider! je suis en train de faire le scan en ligne. Pour le sp3 je ne pense pas le mettre car mon dique dur etant"pourris"(20go) il n'y aura jamais assez de place sachant qu'il me rest que 3 go. Sinon quel antivirus me consseillez vous? avast est bien ou il faut mieux mettre antivir?
merci
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 janv. 2009 à 17:27
11 janv. 2009 à 17:27
slt antivir c'est meiux!
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
ANTIVIR ou AVG8 ou (AVAST )
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
SPYBOT +/- MalwareByte's Anti-Malware
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
ANTIVIR ou AVG8 ou (AVAST )
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
SPYBOT +/- MalwareByte's Anti-Malware
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/
